Safari 9.0 の JS で「同じ関数を繰り返し実行しただけで返り値が変わる」という強烈なバグが発見されてる - Qiita

Webkit の Bugzilla で強烈なバグが報告されていると、同僚に教えて頂いた。 あまり話題になっていないものの、単純ゆえに強烈なバグだと思ったので Qiita にも公開しておく。 https://bugs.webkit.org/show_bug.cgi?id=151354 にそのバグ報告が上がっている。 最初に Google+ でやりとり があった模様。 URL のクエリ文字列から値を取り出す関数が正常に動作していないことから発覚したようだ。 その後は、簡単なテストケースに落とし込まれ jsfiddle というサイトにテストケースが公開されている。 Safari でこのページを開くと、実際に JavaScript を実行して確認できるようになっている。 続報 (2015.12.14) この記事を上げてすぐに Bugzilla の方で進展があった。 Yusuke SUZUKI さん

[mattn]

あーこれ見た事あるわー。何回かに1回アホになる奴でしょ？(オーモロー!)

[theatrical]

解決したら、バグ起こしたコミットとか誰か解説してくれねーかな。そんなおもしろ動作するバグとか気になるわ。

[GARAPON]

例によって、君、もしくは君のメンバーが捕えられ、あるいは殺されても、当局は一切関知しないからそのつもりで。成功を祈る。なお、このメソッドは36回実行後に自動的に消滅する

[talny]

一定回数以上呼ばれるとjitコンパイラでネイティヴにコンパイルされるので多分その時の処理がなんかおかしいのだと思う

[Jinmen]

Bugzilla見たら11/17に報告されてからずっと無反応で放置されてる / と思ったら日本人の方がパッチ上げてて、しかも声ヲタだった https://twitter.com/Constellation/status/676233424403742720

[monjudoh]

ブコメ向け注釈。Chromeは現在Webkitではないし、JSエンジンは元々V8でJSCではないので関係ない。現在対応済み・未リリース状態。

[vanbraam]

タイトルからはSafariのみの様に読めるけど,影響範囲はWebKitベースのブラウザー全てでは?

[Pasta-K]

JITが良い感じにしてくれているおかげという雰囲気がする https://twitter.com/pastak/status/676120582908317696

[password1234]

頻繁に呼ばれる関数の戻り値をどっかにキャッシュする仕組みがあって、それがおかしいとかかな

[laiso]

これUIWebViewでも起きるなー。

[shidho]

確かに9.1なiPhone5sで再現した。

[sue445]

oh...

[hush_in]

こんなんあるんか

[daiki0910]

すごいよく見つけたなぁ

[tdtsh]

まじすか

[wakame1367]

Webkit の Bugzilla で強烈なバグが報告されていると、同僚の方に教えて頂いた。 あまり話題になっていないものの、単純ゆえに強烈なバグだと思ったので Qiita にも公開しておく。 http://ift.tt/1Npa7n6 にそのバグ報告が上がってい

[otherworld]

これを検知するテストコードなんてまず書かないよなぁ・・・

[rryu]

数字のみのプロパティにアクセスする関数がJITされると発生するらしい。修正コミット http://trac.webkit.org/changeset/194021

[houyhnhm]

undefは酷いなあ。

[akatakun]

普通に考えれば true を返却するはずだが、実際には 36 回以上呼び出すと undefined を返却している。

[DocSeri]

とりあえず10.6.8のSafari5.1.10 (6534.59.10)では40回では問題を生じなかった。

[zu2]

どうやったらこのバグを作りこめるかが気になる /

[gayou]

このバグ見つけた人すごい。

[hasegawatomoki]

うわ、強烈！！

[sentas]

オモローバグ。か。

[s-tomo]

やべえ作った関数全部与える引数毎に36回も動作確認してねえ！！（←めんどいから確認しません）

[skyriser]

祈りが足りない

[UDONCHAN]

どうしてこうなった

[neet_modi_ki]

神秘

[hidex7777]

WebKitじゃなくてSafari限定なの？

[vvakame]

ほぇー

[yosuke_furukawa]

あとでやってみよ

[rgfx]

みんなBlinkに移行してたんだなあ。Webkitを主にメンテし続けてたAppleさんだいじょうぶー？

[mkusunok]

こりゃねーわ。どうしてこうなったんだろう

[YaSuYuKi]

昨日、JITが行う最適化の流れを人力で再現するデモを見てきたばかりなのだが、その過程で間違うと確かにこういうバグを起こしそうな気がする

[oonishin]

簡単に再現したw

[june29]

37回目でアホになるっぽい。

[tettekete37564]

最適化キャッシュの有効期限関係のバグ？引数の無名オブジェクトの方かもしれないけど。